職位描述
1.負(fù)責(zé)跟蹤國內(nèi)外安全動態(tài),并對Android平臺安全事件進(jìn)行快速響應(yīng);
2.負(fù)責(zé)開發(fā)與維護(hù)目前的自動化審計(jì)系統(tǒng)和平臺,對360手機(jī)進(jìn)行安全審計(jì);
3.負(fù)責(zé)研究Android系統(tǒng)的安全攻防,漏洞的挖掘與利用。
任職要求
1.熟悉C/C++、Java、Python一門或者多門語言;
2.熟悉逆向工程,熟練掌握IDA,JEB,GDB的調(diào)試工具的使用;
3.熟悉Android/Linux等系統(tǒng)原理和安全機(jī)制;
4.熟悉常見漏洞,能獨(dú)立分析出漏洞成因,并掌握一定的挖掘與利用的技巧和方法;
5.具有較強(qiáng)的英文讀寫能力,能閱讀各類paper
加分項(xiàng)(有一項(xiàng)即可)
1.有較強(qiáng)的開發(fā)能力;
2.有獨(dú)立挖掘漏洞(驅(qū)動漏洞/AOSP漏洞/瀏覽器漏洞)經(jīng)驗(yàn),獲得過CVE編號;
3.熟悉編譯原理,程序分析等技術(shù),熟悉相關(guān)Fuzz工具以及LLVM/Clang相關(guān)開發(fā)技術(shù)。